数据库安全

发表于2025-12-11|更新于2026-04-15|计算机信息安全

|浏览量:

数据库完整性

安全需求

数据库优点

共享访问
最小冗余
数据一致性
数据完整性
访问控制

安全需求

数据库的物理和逻辑完整性
- 保护数据，使其不被外在的、非法的程序行为或外力破坏
- 保证只有授权个体可以执行对数据的更新，并保证修改的正确性
- 定期备份和异地备份
- 维护一个事务日志以便在故障点重建数据库
元素完整性
- 提供域检查功能
- 集中收集和控制数据，消除数据冗余
- 维护一个更改日志以便取消任何不正确的改变
可审计性
- 需要生成关于数据库所有访问的审计记录以协助维护数据库的完整性与安全性
- 审计追踪可以确定用户已经获得的数据线索，已确定是否允许用户做进一步的查询
- 为了有效地保持完整性，数据库的审计记录应该包括对记录、域、数据元素一级的访问
用户鉴别
访问控制
- 授权访问所有指定的数据，不允许访问禁止访问的数据
- 可能拥有的权限：读、改一个值，增、删整个域或记录，重建数据库
- 对推理攻击的控制一级较小的控制粒度，决定了数据库的访问控制比对其他对象的控制要难
- 访问控制可能会降低 DBMS 的性能
可用性

权衡完整性、机密性与可用性

每个元素以至于整个数据库都要求完整性，完整性是设计 DBMS 时主要关心的问题
由于存在推理攻击，用户可以通过推理间接获取敏感数据，机密性是数据库的关键问题与难点
数据库的初衷是为了更好地利用共享访问，所以可用性也是关键问题

两阶段更新

意向阶段

永久更新

记录完整性

数据正确性

更新完整性

数据库安全

访问控制

推理攻击

数据挖掘

大数据应用

文章作者: Musuyin

文章链接: https://musuyin.github.io/cs/safty/%E6%95%B0%E6%8D%AE%E5%BA%93%E5%AE%89%E5%85%A8/

版权声明: 本博客所有文章除特别声明外，均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来源木素音的小站！

信息安全数据库

相关推荐

关系型数据库设计

设计规范有损分解有损分解（lossy decomposition）：无法通过自然连接重建原始关系元组的分解将 employee(ID, name, street, city, salary)分解为 employee_attr1(ID, name)和 employee_attr2(name, street, city, salary) name 无法作为 employee_attr2 关系的主码，有可能会重名无损分解无损分解（lossless decomposition）：可以通过自然连接重建原始关系元组的分解 $$r=\prod_{A,B}(r)\bowtie \prod_{B,C}(r)$$ 函数依赖成立条件假设 $r(R)$ 是一个关系模式，$\alpha\subseteq R,\beta\subseteq R$，模式 $R$ 上的函数依赖： $$\alpha \rightarrow \beta$$ 成立条件为：对于任意关系实例 $r$ 中任意两个元组 $t_1$ 和 $t_2$，若两者的属性（集）$\alpha$ 取值相同，那么它们的属性（集）$\beta...

MongoDB SpringBoot集成

MongoDB 集成导入依赖<dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-data-mongodb</artifactId> </dependency> 远程连接配置#MongoDB连接配置 spring.data.mongodb.uri: mongodb://172.30.138.31:27017/chat_memory_db 使用创建实体类import lombok.AllArgsConstructor; import lombok.Data; import lombok.NoArgsConstructor; import org.springframework.data.annotation.Id; import org.springframework.data.mongodb.core.mapping.Document; @Data @AllArgsC...

关系模型元组与属性元组：表中的一行，顺序无所谓属性：必须为原子的，具有属性域（取值范围，也包含数据类型的限定）空值为特殊值，表示取值未知或不存在关系模式可表示为：$R(A_1,A_2,…,A_n)$ $A_i$ 表示属性在关系模型中，使用相同属性可将不同关系的元组联系起来关系实例关系模式：关系的逻辑设计关系实例：给定时刻关系中数据的一个快照即类型与变量的关系 Keys（键/码）超码$K$ 能唯一标识关系 $r(R)$ 中的一个元组，则称 $K$ 是关系 $r(R)$ 的超码（Superkey）超码 $K$ 是一个或多个属性的集合，$K\subseteq R$ 其中，$R$ 是关系模式 $r$ 的属性集合例：{ID} 和 {ID, name} 是 instructor 的超码超码可能包含无关紧要的属性 $K$ 的任意超集也是超码候选码任何真子集都不能成为超码的最小超码称为候选码（candidate key）例：{ID} 是 instructor 的候选码主码选择一个候选码作为主码（primary key）选择那些值...

数据库操作数据库连接启动、停止数据库net start mysql80 net stop mysql80 客户端连接mysql [-h 127.0.0.1] [-P 3306] -u root -p 查询所有数据库SHOW DATABASES; 查询当前数据库SELECT DATABASE(); 创建数据库CREATE DATABASE <database_name>; -- if database exists, it will report error CREATE DATABASE IF NOT EXISTS <database_name>; -- if database exists, it will not report error CREATE DATABASE <database_name> DEFAULT CHARSET utf8mb4; -- 指定字符集删除数据库DROP DATABASE IF EXISTS <database_name>; 选择数据库USE <database_name...

事务管理和并发控制与恢复

事务概念事务是构成单一逻辑工作单元的操作集合事务是访问并可能更新各种数据项的一个程序执行单元事务由事务开始（begin transaction）与事务结束（end transaction）之间执行的全体操作组成事务管理主要处理的两个主要问题各类故障恢复，如硬件故障，系统崩溃等多个事务的并发执行 ACID事务是访问并可能更新各种数据项的一个程序执行单元为保证数据的完整性，数据库系统必须保证: 原子性（ Atomicity ）：事务的所有操作在数据库中要么全部反映出来，要么完全不反映一致性（ Consistency ）：事务隔离执行时（即在没有其他事务并发执行的情况下）保持数据库的一致性隔离性（ Isolation ）：尽管多个事务可能并发执行，但是每个事务都感觉不到系统中有其他事务在并发的执行对于任何一对事务 $T_i$ 和 $T_j$ ，在 $T_i$ 看来，$T_j$ 或者在 $T_i$ 开始之前已经完成执行，或者在 $T_i$ 完成之后开始执行持久性（ Durability ）：一个事务成功完成后，它对数据库的改变是永久的，即使系统出现故障时...

MySQL 进阶篇

体系结构连接层最上层，负责客户端和连接服务，完成连接处理、授权认证以及相关的安全方案为安全接入的客户端验证其所具有的操作权限服务层完成大多数核心服务功能，如 SQL 接口完成缓存的查询 SQL 的分析和优化部分内置函数的执行所有夸存储引擎的功能（过程、函数）引擎层存储引擎真正负责了 MySQL 中数据的存储和提取服务器通过 API 和存储引擎进行通信不同的存储引擎具有不同的功能（且索引也不同）存储层将数据存储在文件系统之上完成与存储引擎的交互存储引擎概述存储数据、简历索引、更新/查询数据等技术的实现方式，查询使用的存储引擎show engines; InnoDB兼顾高可靠性和高性能的通用存储引擎，在 MySQL 5.5 之后，为默认存储引擎支持事务（DML 操作遵循 ACID 模型：原子性、一致性、持久性、隔离性）行级锁，提高并发访问性能支持外键约束使用 .idb 文件存储数据，每一张表都对应一个表空间文件，存储该表的表结构（frm，sdi）、数据、索引逻辑存储结构 Tablespace ...